Pemex no pagará rescate a hackers para frenar ciberataque

Hackers piden cinco millones de dólares en bitcoins para frenar ciberataque

La titular de la Secretaría de Energía (Sener), Rocío Nahle García, aseguró que Petróleos Mexicanos (Pemex) no pagará el rescate que piden hackers por liberar algunas computadoras afectadas por el ataque cibernético del fin de semana.

Tras participar en la "Exposición Internacional del Sector Energético: El Futuro de la Energía" en Veracruz, la funcionaria indicó que personal especializado de la empresa productiva del Estado trabaja para atender el problema.

"Pemex, como las grandes empresas, en todo el año están a expensas de hackeos, a virus, y efectivamente ahora Pemex, la gente de comunicaciones está atendiendo este tema desde el domingo".

En este sentido, la funcionaria federal precisó que personal de informática trabaja en ello, por lo que "no se va a pagar (el rescate)... Pemex es una empresa seria, está trabajando y ya está la gente de informática".

Recordó que solo se trata de un porcentaje bajo de computadoras afectadas en la Torre de Pemex, en el área administrativa, por lo que el resto de la operaciones de la empresa se realizan con normalidad.

El pasado lunes, Pemex informó que recibió el domingo intentos de ataques cibernéticos, los cuales fueron neutralizados oportunamente, pero afectaron el funcionamiento de al menos 5 % de los equipos personales de cómputo.

La empresa productiva del Estado indicó en un comunicado que el funcionamiento de los sistemas de operación y producción no están comprometidos, además de que se encuentran blindados.

Hackers piden cinco millones de dólares

Los hackers que atacaron la red interna de la mexicana Pemex esta semana están solicitando a la petrolera un pago de unos cinco millones de dólares y dijeron el martes a Reuters que la firma estatal perdió el plazo para obtener un "precio especial" para liberar sus sistemas.

El ataque, que fue detectado por Pemex el domingo, forzó a la compañía a apagar equipos de cómputo de sus empleados en todo el país, inhabilitando, entre otros, los sistemas de pagos, de acuerdo con cinco empleados de la compañía y correos electrónicos internos.

Los hackers han apuntado cada vez más a las empresas con programas maliciosos que pueden paralizar los sistemas que supervisan todo, desde las cadenas de suministro hasta las fábricas, eliminándolos solo después de recibir pagos.

Una nota de rescate que apareció en las computadoras de Pemex y que fue vista por Reuters daba instrucciones para acceder a un sitio de internet anónimo ligado a "DoppelPaymer", un tipo de ransomware.

En dicho sitio, los hackers pedían los 565 bitcoins, equivalente a cinco millones de dólares, y daban a la petrolera una plazo de 48 horas para realizar el pago, añadiendo los detalles de cómo realizar la transferencia y una dirección de correo electrónico.

Tras ser contactados, los presuntos hackers respondieron a Reuters que Pemex había perdido el plazo para obtener un "precio especial", en una aparente referencia al descuento que ofrecen a víctimas de "ransomware" por un pago anticipado, pero dijeron que Pemex todavía tenía tiempo para entregar los 565 bitcoins.

"El plazo ha expirado solo para el precio especial", escribieron los hackers a la consulta de Reuters, aunque no respondieron a la pregunta sobre si Pemex había hecho algún movimiento para pagar el rescate.

Pemex no contestó de inmediato a una solicitud de comentarios sobre la nota de rescate.

El ataque es el último desafío para Pemex, que está luchando para pagar grandes deudas, revertir años de disminución de la producción de petróleo y evitar rebajas en sus calificaciones crediticias.

Pemex dijo que sus instalaciones de almacenamiento y distribución estaban funcionando normalmente y que el ataque había afectado a menos del 5% de sus computadoras.

"Evitemos los rumores y la desinformación", dijo en un comunicado el lunes.

Una persona que trabaja en Pemex Exploración y Producción dijo que la división no se vio afectada.

Había cierta confusión sobre qué tipo de ransomware se utilizó en el ataque. Un funcionario de Pemex dijo en un correo electrónico interno que la compañía fue atacada por "Ryuk", una variedad de ransomware que los expertos dicen que generalmente apunta a compañías con ingresos anuales entre 500 y 1,000 millones de dólares, muy por debajo de los niveles de Pemex.

DoppelPaymer es un tipo relativamente nuevo de ransomware que, según la firma de ciberseguridad CrowdStrike, estuvo detrás de los recientes ataques contra el Ministerio de Agricultura de Chile y la ciudad de Edcouch en Texas.

El martes, Pemex estaba reconectando computadoras no afectadas a su red utilizando parches de software y limpiando las computadoras infectadas, dijo una fuente, que habló bajo condición de anonimato.

La compañía tuvo que comunicarse con los empleados a través del servicio de mensajería móvil WhatsApp porque los empleados no podían abrir sus correos electrónicos, dijo otra fuente, que tampoco estaba autorizada para hablar con los periodistas.

"En Finanzas, todas las computadoras están apagadas, eventualmente podría haber problemas con los pagos", dijo.

Las compañías tomadas digitalmente como rehenes pueden sufrir daños catastróficos, ya sea que paguen o no un rescate.

El productor noruego de aluminio Norsk Hydro fue golpeado en marzo por un ransomware que se extendió a 160 sitios, lo que finalmente obligó a partes del gigante industrial a operar con lápiz y papel.

La compañía se negó a pagar el rescate. Pero dijo que el ataque generó hasta 71 millones de dólares en costos de limpieza, de los cuales hasta ahora solo 3.6 millones habían sido pagados por el seguro.